FICHE CVE
CVE-2025-24305
Publiée le 2025-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains processeurs Intel Xeon sont affectés par une faille dans le micrologiciel de l'Alias Checking Trusted Module (ACTM). Un utilisateur disposant déjà de privilèges administratifs de haut niveau sur le système pourrait exploiter cette faille pour accroître davantage ses permissions. Comme l'attaque nécessite un accès local, des privilèges élevés et s'avère complexe à exécuter techniquement, le risque pour la plupart des utilisateurs est limité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insufficient control flow management in the Alias Checking Trusted Module (ACTM) firmware for some Intel(R) Xeon(R) processors may allow a privileged user to potentially enable escalation of privilege via local access.